ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-92375

TeamViewer Full ClientTeamViewer HostTeamViewer Remote Management - Monitoring

Local privilege escalation via improper IPC access control in TeamViewer Remote Management Monitoring

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

An improper access control vulnerability in the IPC communication between TeamViewer Full Client or Host prior to version 15.83 and the Remote Management Monitoring component prior to version 26.10.1 allows a local authenticated attacker with low privileges to execute scripts as SYSTEM/root.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (TV) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TeamViewer Full Client v < 15.83 CVEProject cvelistV5 (CNA)
TeamViewer Full Client 13.2.0 (Linux) ≤ v < 13.2.154008 (Linux) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 13.2.0 (Windows) ≤ v < 13.2.36231 (Windows) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 13.2.0 (macOS) ≤ v < 13.2.154007 (macOS) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 14.7.0 (Linux) ≤ v < 14.7.48868 (Linux) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 14.7.0 (Windows) ≤ v < 14.7.48868 (Windows) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 14.7.0 (macOS) ≤ v < 14.7.48868 (macOS) CVEProject cvelistV5 (CNA)
TeamViewer Full Client 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) CVEProject cvelistV5 (CNA)
TeamViewer Host v < 15.83 CVEProject cvelistV5 (CNA)
TeamViewer Host 13.2.0 (Linux) ≤ v < 13.2.154008 (Linux) CVEProject cvelistV5 (CNA)
TeamViewer Host 13.2.0 (Windows) ≤ v < 13.2.36231 (Windows) CVEProject cvelistV5 (CNA)
TeamViewer Host 13.2.0 (macOS) ≤ v < 13.2.154007 (macOS) CVEProject cvelistV5 (CNA)
TeamViewer Host 14.7.0 (Linux) ≤ v < 14.7.48868 (Linux) CVEProject cvelistV5 (CNA)
TeamViewer Host 14.7.0 (Windows) ≤ v < 14.7.48868 (Windows) CVEProject cvelistV5 (CNA)
TeamViewer Host 14.7.0 (macOS) ≤ v < 14.7.48868 (macOS) CVEProject cvelistV5 (CNA)
TeamViewer Host 15.64.0 (Legacy Windows 7 & 8) ≤ v < 15.64.10 (Legacy Windows 7 & 8) CVEProject cvelistV5 (CNA)
TeamViewer Remote Management - Monitoring v < 26.10.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
TV

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۰٫۸٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control